🇰🇷 한글 설명
Oracle MySQL 5.1.34 이전 버전의 MySQL Connectors 컴포넌트, 특히 Connector/J에 존재하는 미지정 취약점입니다. 원격으로 인증된 공격자가 알려지지 않은 벡터를 통해 데이터베이스의 기밀성과 무결성을 침해할 수 있습니다.
💡 쉬운 설명
MySQL과 Java 애플리케이션을 연결하는 드라이버(Connector/J)에서 인증된 사용자가 몰래 데이터를 도청하거나 변조할 수 있는 문제가 있습니다. 오래된 MySQL 버전을 사용하는 시스템에서 위험합니다.
🇺🇸 원문 (English)
Unspecified vulnerability in the MySQL Connectors component in Oracle MySQL 5.1.34 and earlier allows remote authenticated users to affect confidentiality and integrity via unknown vectors related to Connector/J.
📍 영향받는 시스템
MySQL Connector/J 모든 버전 (특히 5.1.34 이전, Java 애플리케이션 환경)
⚔️ 공격 벡터
인증된 데이터베이스 사용자가 Connector/J의 취약한 기능을 악용하여 민감한 정보 접근 또는 쿼리 변조
🛡️ 대응 방법
MySQL Connector/J를 최신 버전(5.1.35 이상)으로 업그레이드하고 Java 애플리케이션의 의존성을 갱신
🔧 검증 코드
MySQL Connector/J JAR 파일의 경로와 이름에서 버전을 확인하여 5.1.34 이전 버전인지 판단
find / -name 'mysql-connector-java*.jar' 2>/dev/null | xargs ls -l | awk '{print $NF}' | head -1